В HTTP-запросах почти всегда есть мусор:
автогенерированные заголовки, дубликаты, лишний контекст. Удалять их по одному и каждый раз проверять ответ — слишком долго 💤
Header Guardian (Burp Suite) или Squash (Caido) автоматически очистят запросы от ненужных заголовков, оставляя только то, что реально влияет на поведение сервера.
🏃♂️ При активации Squash запускает фоновую задачу, которая:
⚫️ Отправляет исходный запрос
⚫️ Итеративно удаляет параметры запроса, поля формы, JSON и заголовки (включая отдельные файлы cookie)
⚫️ Сравнивает ответы, чтобы выявить инвариантное поведение
⚫️ Сохраняет только те поля, которые необходимы для сохранения исходного ответа
⚫️ Отправляет минимизированный запрос в новую вкладку Replay для просмотра и тестирования
Post #177
1.5K

- ❤ 19
- 🥴 2